iOS 27 zalepil nebezpečné díry. Cizí obrázek mohl na iPhonu spustit kód

Nový iOS 27 není jen kosmetická změna. Apple opravil desítky bezpečnostních problémů – a mezi nimi i chybu, při níž mohl speciálně upravený obrázek spustit na iPhonu cizí kód.

Nebezpečí se mohlo skrývat v médiích

Oficiální bezpečnostní dokumentace k iOS 27 a iPadOS 27 ukazuje, proč se instalace nové verze nevyplatí dlouho odkládat. Jedna z opravených zranitelností v komponentě CoreMedia nesla označení CVE‑2026‑64752. Apple uvádí, že zpracování speciálně vytvořeného škodlivého obrázku mohlo vést ke spuštění libovolného kódu.

To neznamená, že každý obrázek v chatu představuje automaticky útok. Jde o technickou možnost, kterou by útočník musel cíleně zneužít. Právě obrázky a videa jsou ale zrádné tím, že je systém často zpracuje automaticky kvůli náhledu, indexaci nebo zobrazení metadat.

Opravy se netýkají jediné chyby

Apple ve vlastním bezpečnostním přehledu popisuje mnohem širší zásah. Aktualizace řeší mimo jiné chybu, při níž mohlo škodlivě vytvořené video způsobit neočekávané ukončení aplikace, problémy s oprávněními fotoaparátu a zranitelnost, která mohla umožnit aplikaci obejít část omezení sandboxu.

Sandbox je jedna z vrstev, které mají aplikacím bránit v přístupu k datům a částem systému mimo jejich vyhrazený prostor. Jeho obejití samo o sobě nemusí vždy stačit k úplnému převzetí telefonu, v kombinaci s další chybou ale může výrazně zvýšit dopad útoku.

Apple nehlásí, že by všechny chyby někdo zneužíval

Seznam oprav je potřeba číst přesně. Zveřejnění CVE a popisu dopadu není potvrzením, že konkrétní chyba byla masově nebo aktivně zneužívána. Apple u aktivně zneužívaných zranitelností obvykle přidává výslovnou poznámku. U zmíněné chyby CoreMedia takové tvrzení v dokumentu není.

To ale nesnižuje důvod k aktualizaci. Bezpečnostní chyby se po zveřejnění detailů stávají zajímavější i pro útočníky, kteří mohou porovnávat starou a opravenou verzi systému. Telefon ponechaný na starším iOS proto postupně nese větší zbytečné riziko.

Co udělat právě teď

Aktualizaci najdete v Nastavení > Obecné > Aktualizace softwaru. Před instalací ověřte zálohu a telefon připojte k napájení. Pokud iOS 27 nemůžete instalovat okamžitě, alespoň nenechávejte bez povšimnutí menší bezpečnostní aktualizaci, kterou Apple nabízí pro vaši stávající hlavní verzi.

Po instalaci zkontrolujte číslo verze v Nastavení > Obecné > Informace. Aktualizace by měla být dostupná pro iPhone 11 a novější a pro podporované modely iPadu. U firemních zařízení může nasazení řídit správce – v takovém případě se vyplatí respektovat interní postup, ale současně se zeptat, kdy bude bezpečnostní balík uvolněn.

Zdroje: Apple – bezpečnostní obsah iOS 27 a iPadOS 27, Apple Security Releases.